AI编程助手正成为攻击者的新目标，而罪魁祸首竟是开发者习以为常的公开API密钥。一个公开的Sentry Key就足以让Claude Code、Cursor和Codex等主流AI编程工具被远程劫持，这暴露了AI Agent供应链中一个被严重忽视的安全盲区。
1. AgentJacking：一个Sentry Key如何让AI编程助手沦为木马#
研究人员发现，攻击者只需利用一个公开的Sentry DSN（数据源名称），就能通过MCP（Model Context Protocol）注入恶意指令，劫持Claude Code、Cursor和Codex等AI编程助手。这些工具默认信任从Sentry等遥测平台获取的上下文，攻击者可以在其中隐藏恶意payload，让Agent在无感知的情况下执行危险操作。 阅读原文
2. 你的Agent还在用2010年的搜索方式？#
当前大多数AI Agent的搜索能力严重落后：它们像2010年的量化交易员一样，依赖简单的关键词匹配和静态索引，而非现代语义搜索和实时上下文理解。这种技术代差导致Agent在复杂任务中频繁给出错误答案或遗漏关键信息。 阅读原文
3. Nvidia对Agent架构的硬核定义：“LLM + 缰绳”#
Nvidia在OpenClaw蓝图中明确提出：Agent的本质是“一个LLM加上一套缰绳（harness）”。这意味着控制、安全和可观测性不是附加功能，而是Agent架构的核心组件。Nvidia认为，当前业界过于关注LLM本身，而忽略了如何安全地驾驭它。 阅读原文
4. Gemini CLI vs. Antigravity：别信参数表，看实际表现#
开发者实测发现，Google的Gemini CLI在代码生成和调试场景中表现优于Antigravity，尽管后者在基准测试中参数更亮眼。文章强调，Agent工具的评测不能依赖spec sheet，真实工作流中的手感、延迟和错误恢复能力才是关键。 阅读原文
5. 手动回滚Bug修复已死：Valkey项目用AI Bot自动后向移植#
开源内存数据库Valkey（Redis的分支）宣布，其AI驱动的后向移植机器人已完全取代人工操作。当主分支修复一个bug后，Bot会自动分析补丁、识别受影响的历史版本，并生成兼容的后向移植PR，将维护效率提升了一个数量级。 阅读原文
6. “清理人类垃圾”：AI代码审查正在碾压人类队友#
越来越多团队发现，AI代码审查工具在发现逻辑缺陷、安全漏洞和代码风格问题上已全面超越人类。文章指出，人类审查者容易疲劳、带有偏见，且受限于个人经验，而AI可以无死角扫描整个代码库的依赖关系。 阅读原文
7. Checkmarx新SAST引擎：重点不在LLM，而在LLM之后的事#
Checkmarx发布的新一代静态应用安全测试（SAST）引擎，其创新点并非使用更大的LLM来检测漏洞，而是改进了漏洞发现后的自动化修复建议和上下文关联分析。这意味着AI安全工具正在从“找茬”进化到“善后”。 阅读原文
当Agent开始用2010年的搜索方式、带着公开的密钥到处乱跑时，我们真正该担心的不是AI太聪明，而是它还不够安全。
